[发明专利]用于分类IP网中的业务的方法和设备

权利要求书

1.一种用于分类IP电信或企业网络上的业务的方法，所述 方法包括捕获业务的步骤和进行详细分组分析的步骤，其特征在 于，包括：

-利用统计地生成的判决树对未被详细分组分析识别出的业 务进行分类的步骤；

-当通过详细分组分析没有识别出的业务通过所述分类被识 别出时，在所述详细分组分析的步骤与通过判决树对业务进行统 计分析的步骤之间交换信息的步骤，以优化业务签名。

2.根据权利要求1所述的方法，其特征在于，预先确定的参 数从所捕获的业务中被提取，所述参数被用于定义所述判决树的 至少一个节点的分隔准则。

3.根据权利要求2所述的方法，其特征在于，所述预先确定 的参数是从包括下列项的组中选出的：分组大小、分组间的时间 间隔、分组数量、所使用的端口号、分组号、与一个给定IP地址 有关的不同IP地址的数量。

4.根据前述任一权利要求所述的方法，其特征在于，包括这 样的步骤：当未通过详细分组分析被识别出的业务通过统计分析 被识别出属于已知应用时，在进行详细分组分析的所述步骤和通 过判决树对业务进行统计分析的所述步骤之间交换信息。

5.根据权利要求4所述的方法，其特征在于，所述已知应用 是未加密应用。

6.根据权利要求1至3中任一项所述的方法，其特征在于， 所述判决树不是二进制的。

7.根据权利要求2或3所述的方法，其特征在于，熵被用作 分隔准则。

8.根据权利要求1至3中任一项所述的方法，其特征在于， 包括将所述判决树转换成规则的步骤。

9.根据权利要求1至3中任一项所述的方法，其特征在于， 所述判决树是C4.5或C5.0型的。

10.根据权利要求1至3中任一项所述的方法，其特征在于， 所述捕获是在路由器上通过复制到数据库中或利用分组检漏软件 来执行的。

11.一种用于分类电信网络上的业务的设备，所述设备包括用 于捕获业务的装置和用于进行详细分组分析的装置，其特征在于， 包括：

-用于通过对统计地生成的判决树进行转换而得出的规则来 对未被详细分组分析识别出的业务进行统计分类的装置；

-用于当未被详细分组分析识别出的业务通过所述统计分类 被识别出时在所述详细分组分析的步骤与通过判决树对业务进行 统计分类的步骤之间交换信息以优化业务签名的装置。

12.根据权利要求11所述的设备，其特征在于，用于捕获、 分组分析和统计分类的所述装置被集成到单个盒子中。

13.根据权利要求11或12所述的设备，其特征在于，它被置 于内部网与至少一个外部网之间的切断位置中。